如何避免Kubernetes终止内存超限Pod并限制其内存使用？

要实现内存占用过高时仅让系统变慢而非终止Pod，你需要调整节点的Swap配置和Kubernetes的相关参数，同时修改Job的资源限制策略，具体步骤如下：

1. 启用节点Swap并配置Kubernetes允许Swap使用 #

Kubernetes默认禁用Swap，需要先在节点上启用Swap，再修改kubelet配置允许使用Swap：

• 创建并启用Swap分区（如果节点还没有）：

  # 创建2GB的swap文件
  fallocate -l 2G /swapfile
  # 设置权限
  chmod 600 /swapfile
  # 格式化swap文件
  mkswap /swapfile
  # 启用swap
  swapon /swapfile
  # 写入fstab持久化，重启后自动启用
  echo '/swapfile none swap sw 0 0' >> /etc/fstab
  

• 修改kubelet配置允许Swap：
  编辑kubelet的配置文件（通常是/var/lib/kubelet/config.yaml），添加或修改以下配置：

  failSwapOn: false
  

  或者修改kubelet的启动参数（比如在/etc/systemd/system/kubelet.service.d/10-kubeadm.conf中），添加--fail-swap-on=false，然后重启kubelet：

  systemctl daemon-reload
  systemctl restart kubelet
  

• 配置容器运行时允许Swap（以containerd为例）：
  编辑/etc/containerd/config.toml，设置disable_swap = false，然后重启containerd：

  systemctl restart containerd
  

2. 调整Job的资源配置 #

移除硬内存限制（limits.memory），仅保留内存请求（requests.memory），这样Kubernetes不会因容器内存超限主动终止Pod，当节点内存不足时会自动使用Swap：

修改后的Job配置：

apiVersion: batch/v1
kind: Job
metadata:
  name: example-job
spec:
  template:
    spec:
      containers:
      - name: example-container-name
        image: someimage
        resources:
          requests:
            memory: "1Gi"
      restartPolicy: OnFailure

补充说明 #

• 如果需要限制容器可使用的内存+Swap总和，可以在kubelet配置中添加memorySwap参数，比如：

  memorySwap:
    swapLimit: "2Gi"
  

  此时容器的内存+Swap总限制为3Gi（1Gi请求内存 + 2Gi Swap），仅当超过这个总和时才会触发OOMKill。
• 启用Swap后，Pod的QoS类别会变为Burstable，当节点整体资源不足时，Kubernetes会优先驱逐低优先级的Burstable Pod，而非直接OOMKill。
• 使用Swap会导致磁盘IO升高，应用性能下降，这是预期行为，需要监控节点的Swap使用率，避免因过度使用Swap导致整个节点响应变慢。

内容的提问来源于stack exchange，提问作者DorHugi